中小企業がAIを使い始めるときの、社内ルールのつくり方。

生成AIの社内ルールが中小企業にも必要な理由

生成AIは、文章の下書き、アイデア出し、資料の要約、表データの整理などで役立ちます。無料で始められるサービスも多いため、会社として導入を決める前から、社員が個人の判断で使い始めていることも珍しくありません。

ルールがないまま使われると、「顧客の名前を入れてもいいのか」「AIの答えをそのまま提案書に載せていいのか」と、使う人ごとに判断がばらつきます。慎重な人はまったく使わず、気にしない人は何でも入力してしまう。その差がそのまま情報漏えいや誤情報のリスクになります。

大企業のような分厚い規程を作る必要はありません。中小企業なら、全員が読み切れるA4一枚程度のルールから始めるのが現実的です。大切なのは、禁止するための文書ではなく、安心して使うための目安として作ることです。

生成AIの社内ルールで最低限決めておきたい5つの項目

最初の版では、次の5つが決まっていれば十分に機能します。項目ごとに、自社の業務の言葉で具体例を書くと、現場が迷いにくくなります。

• 入力してはいけない情報（個人情報、取引先の機密、パスワードなど）
• 使ってよいサービスと、アカウントの管理方法
• 使ってよい業務と、使わない業務
• AIの出力を誰が確認してから使うか
• 迷ったときの相談先と、ルールを見直す時期

使ってよいサービスとアカウントを決める

会社として使ってよいサービスを指定し、それ以外のサービスに業務の情報を入れないことを明記します。サービスによっては、入力内容がAIの学習に使われる設定が初期状態になっている場合もあるため、契約プランやデータの扱いを確認したうえで選びましょう。

可能であれば、個人のアカウントではなく会社で管理するアカウントを使うのが安心です。退職や異動のときに、やりとりの履歴やデータが個人の手元に残り続けることを防げます。

使ってよい業務・使わない業務を分ける

「社内向け文書の下書きはOK」「社外に出す文章は確認後にOK」「契約内容や法的な判断にはAIの答えを使わない」のように、業務を段階で分けると判断しやすくなります。最初は使ってよい業務を狭めに決め、慣れてきたら広げていく方法もあります。

生成AIに入力してはいけない情報の線引きを具体的にする

社内ルールの中でいちばん大切なのが、入力情報の線引きです。「機密情報は入力しない」とだけ書いても、何が機密にあたるかは人によって受け止め方が違います。自社で実際に扱っている情報を例に挙げて書きましょう。

• 入力しない：顧客や社員の氏名・住所・電話番号、取引先から預かった資料、見積額や原価、未公開の企画、ID・パスワード
• 加工すれば入力してよい：個人や会社が特定できないように名前や数字を伏せた文章
• 入力してよい：自社サイトなどですでに公開している情報、一般的な業務知識、白紙からのアイデア出し

制作の現場でよくあるのは、お客様から預かった原稿や写真、打ち合わせのメモを「整理してもらうだけだから」とAIに入れてしまうケースです。自社の情報だけでなく、取引先から預かった情報も同じように守る対象であることを、ルールの中ではっきり書いておくと安心です。

AIの出力を社外に出す前の確認ルール（事実確認と著作権）

生成AIは、もっともらしい間違いを出すことがあります。数字、日付、固有名詞、法律や制度に関する説明は、必ず元の情報で確認してから使うことをルールにしましょう。「AIは下書き担当、最終判断と責任は人」という役割分担を全員で共有しておくことが基本です。

ホームページやSNS、チラシなど社外に公開するものは、とくに注意が必要です。文化庁は「AIと著作権に関する考え方について」を公表しており、AIで生成した文章や画像であっても、既存の作品と似ている場合には著作権侵害となる可能性があると整理しています。特定の作家や作品名を指定して似せる使い方は避け、公開前に人の目で確認しましょう。

• 数字・日付・固有名詞・法律や制度の記述は、公式情報で確認したか
• 既存の作品や他社の表現に似すぎていないか
• 自社として責任を持てる内容と表現になっているか
• 社外に出すものは、作成者以外の人が一度目を通したか

公的なガイドラインを社内ルールづくりの参考にする

ルールを作るときは、公的な資料を参考にすると抜けや偏りを防げます。経済産業省と総務省は「AI事業者ガイドライン」を公表しており、2026年3月31日には第1.2版が公開されています。AIを業務で使う事業者も対象に含まれ、チェックリストやワークシートも用意されています。

総務省が公表している活用の手引きでは、このガイドラインは義務を課すものではなく、事業規模などに応じて自主的に取り組むための考え方を示したものだと説明されています。すべてをそのまま取り入れるのではなく、自社に関係する部分を選んで参考にすれば十分です。

生成AIの社内ルールを作る手順と見直しの進め方

ルールづくりは、次のような順番で進めるとスムーズです。最初から完成形を目指さず、まず短い初版を出して、使いながら直していく前提で考えましょう。

• いま誰が、どのサービスを、どんな業務で使っているかを聞き取る
• 使ってよいサービスと、入力してはいけない情報を決める
• A4一枚程度にまとめ、全員に共有して短い説明の時間をとる
• 「この使い方は大丈夫？」という相談や気づきを集める
• 数か月ごとに、新しいサービスや業務の変化に合わせて更新する

ルールを守ってもらうためには、違反を責めるよりも、迷ったときに気軽に相談できる窓口を決めておくことが効果的です。うっかり入力してしまったときに報告しやすい雰囲気があれば、問題が小さいうちに対応できます。

まとめ：小さなルールから始めて、使いながら育てる

生成AIの社内ルールは、入力しない情報、使ってよいサービスと業務、出力の確認者、相談先と見直し時期の5つを決めることから始められます。完璧な規程より、全員が読んで守れる一枚のルールのほうが、現場では役に立ちます。

La plusでは、業務の自動化やAI導入のご相談にあわせて、使い方のルールづくりや、どの業務からAIを取り入れるかの整理もお手伝いしています。何から決めればよいか迷ったときは、お気軽にご相談ください。